elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el Twitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Plugin de Firefox malicioso?
0 Usuarios y 2 Visitantes están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Plugin de Firefox malicioso?  (Leído 8,018 veces)
Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Plugin de Firefox malicioso?
« en: 30 Enero 2012, 16:42 pm »

Hola gente.
Miren lo que me pasa:
Ingreso a www.vanimus.com y veo el texto y 2 publicidades de Google Adsense.
Instalo el plugin de http://www.monsterdivx.com/ para ver peliculas, y ya no veo mas las publicidades.
Deshabilito el plugin, y vuelvo a ver las 2 publicidades.
Habilito, y vueven a desaparecer.

Aparentemente el plugin de http://www.monsterdivx.com/ me está borrando los AdSense de mi sitio web.
Alguien sabe ver el codigo fuente de los plugins y decirme si es el plugin o estoy totalmente loco?

Para isntalar el plugin de MonsterDivx, entren a una pelicula, cualquiera, ejemplo: http://www.monsterdivx.com/amanecer-parte-1/ e instalen el plugin que le pide.

Saludos.
En línea

#!drvy


Desconectado Desconectado

Mensajes: 5.855



Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #1 en: 30 Enero 2012, 17:12 pm »

En el plugin en si no he visto nada sospechoso, excepto que llama a un script "ofuscado".

Código:
http://www.monsterdivx.com/core/hosts.js

Si alguien se molesta en desofuscarlo, pues sabremos lo que contiene xD


Saludos
En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #2 en: 30 Enero 2012, 17:42 pm »

Alguien tan amable que quera desofuscarlo? :D
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.724


<3


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #3 en: 30 Enero 2012, 22:21 pm »

Fácil, http://pastebin.com/0XG408BW
« Última modificación: 30 Enero 2012, 22:23 pm por Shell Root » En línea

Te vendería mi talento por poder dormir tranquilo.
Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #4 en: 30 Enero 2012, 22:42 pm »

Un millon de gracias Shell Root por el aporte!!!
En línea

#!drvy


Desconectado Desconectado

Mensajes: 5.855



Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #5 en: 30 Enero 2012, 23:21 pm »

Sep, efectivamente se carga los demás servicios de publicidad...


Saludos
« Última modificación: 30 Enero 2012, 23:25 pm por drvy | BSM » En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #6 en: 31 Enero 2012, 01:31 am »

Y no hay forma de denunciar ese plugin en Firefox?
En línea

#!drvy


Desconectado Desconectado

Mensajes: 5.855



Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #7 en: 31 Enero 2012, 01:36 am »

El addon, no esta alojado en los servicios de mozilla (addons.mozilla.org) por tanto no podrían retirarlo.
No creo que tengan una lista negra de sitios que intentan instalar addons maliciosos..

Dudo mucho que puedas hacer algo.. Muchos programas (incluso los de megaupload lo hacían un tiempo).. hacen esas cosas..

PD: En sus terminos y condiciones pone esto..
Citar
Monsterdivx se reserva el derecho a modificar en cualquier momento el contenido publicitario tanto en monsterdivx.com como en cualquier otro sitio que el usuario visite con la extension instalada en su navegador.

Monsterdivx tiene estrictamente prohibido alojar datos personales, informacion confidencial y sensible, incluyendo contraseñas y sitios de prefijo https (paypal, cuentas bancarias, sitios de seguridad, etc.)

Adicionalmente la extension de MonsterDivx incluye un codigo de seguimiento de Google Analytics, para recavar datos de trafico no personales, con el fin de optimizar las publicidadas proporcionadas por monsterdivx.

xDDD

Saludos
« Última modificación: 31 Enero 2012, 01:39 am por drvy | BSM » En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Plugin de Firefox malicioso?
« Respuesta #8 en: 31 Enero 2012, 16:33 pm »

Muy hijos de perra
En línea

trularico

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Plugin de Firefox malicioso?
« Respuesta #9 en: 25 Enero 2013, 15:10 pm »

En el plugin en si no he visto nada sospechoso, excepto que llama a un script "ofuscado"

Perdón por la pregunta evidente, pero, ¿como se accede al código de un plugin?
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines